Automobiltechnik: Eine riesige neue Cyberangriffsfläche

Softwaredefinierte Fahrzeuge sind die Zukunft, stellen jedoch massive Herausforderungen für die Cybersecurity dar.

Die wichtigsten Erkenntnisse

• Die Zahl der Cyberangriffe im Automobilbereich steigt rapide an, wobei Ransomware mittlerweile einen großen Anteil der gemeldeten Angriffe auf das Automobil- und Mobilitätsökosystem ausmacht.
• Moderne Fahrzeuge, insbesondere die neuesten softwaredefinierten Fahrzeuge (SDVs), erweitern die Angriffsfläche dramatisch durch Cloud-Systeme, OTA-Updates, KI, Telematik und mobile Apps.
• Cyberkriminelle zielen nicht mehr nur auf Autohersteller ab; in einigen Fällen wurden sogar Fahrer selbst erpresst, nachdem Angreifer den Zugang zum Fahrzeug oder dessen Funktionalität beeinträchtigt hatten.
• Automobilhersteller reagieren mit neuen Vorschriften, Sicherheitsstandards und architektonischen Änderungen, aber der Fortschritt ist ungleichmäßig.
• Die Branche muss Cybersecurity genauso behandeln wie die Unfallsicherheit: als grundlegende Sicherheitsanforderung und nicht als Unterscheidungsmerkmal.

Von mechanischen Maschinen zu Softwareplattformen.

Jahrzehntelang waren die größten Risiken im Zusammenhang mit Autos greifbar und unmittelbar. Es kam zu Kollisionen von Fahrzeugen. Motoren sind ausgefallen. Menschen wurden verletzt oder getötet. Als Reaktion darauf und unter dem Druck von Aufsichtsbehörden und Versicherern investierten die Automobilhersteller enorme Anstrengungen in die physische Sicherheit: Crashtests, Sicherheitsstandards, Rückrufaktionen, Airbags und strukturelle Technik. Mit der Zeit wurde Sicherheit unabdingbar.

Die heutigen Fahrzeuge sehen unter der Motorhaube jedoch ganz anders aus. Softwaredefinierte Fahrzeuge basieren auf zentralisierter Datenverarbeitung, kontinuierlicher Konnektivität, Over-the-Air-Updates (OTA), KI-unterstützten Funktionen und ständiger Kommunikation mit Cloud-Diensten. Diese Umstellung bringt echte Vorteile, aber sie hat auch Autos in rollende IT-Umgebungen verwandelt, die viele der gleichen Schwachstellen aufweisen wie Unternehmenssysteme.

Laut mehreren Branchenberichten stellen Onboard-Systeme, Cloud-Infrastrukturen und Integrationen von Drittanbietern inzwischen die größten Quellen für Schwachstellen in Kraftfahrzeugen dar. Diese Entwicklung hat sich mit der zunehmenden Vernetzung und Softwareunterstützung von Fahrzeugen noch beschleunigt.

Cyberangriffe auf Kraftfahrzeuge in Zahlen

Die Zunahme der realen Cybervorfälle in der Automobilindustrie ist bereits messbar. Im Jahr 2025 dokumentierten Forscher weltweit 494 öffentlich gemeldete Cybersecurity-Vorfälle im Automobil- und Smart-Mobility-Ökosystem. Es wird davon ausgegangen, dass diese Zahl nur einen Bruchteil der tatsächlichen Angriffe darstellt, da viele Vorfälle nicht bekannt werden.

Mehrere Trends zeichnen sich ab:

• Bei rund 44 % der gemeldeten Cyberangriffe im Automobilbereich handelte es sich um Ransomware, mehr als doppelt so viel wie im Vorjahr.
• Bei 67 % der Vorfälle waren Telematiksysteme oder Cloud-Infrastrukturen beteiligt, was verdeutlicht, dass sich die Gefährdung zunehmend auf Backend-Systeme konzentriert und weniger auf den physischen Zugang zu Fahrzeugen.
• Die meisten Angriffe wurden aus der Ferne durchgeführt und erforderten keinerlei physische Nähe zum Fahrzeug.

Forscher fanden außerdem heraus, dass viele Vorfälle das Potenzial hatten, Tausende oder sogar Millionen von Fahrzeugen gleichzeitig zu betreffen, insbesondere wenn gemeinsame Plattformen oder zentralisierte Dienste beteiligt waren. Ein separater Bericht deckte mehr als 1.500 Schwachstellen in der Lieferkette moderner Automobil-Ökosysteme auf, was eine große Herausforderung für die Cybersecurity darstellt.

Ransomware auf der Straße

Eine der beunruhigendsten Entwicklungen im Bereich der Cybersecurity in der Automobilindustrie ist das Aufkommen von Angriffen, die sich direkt auf die Fahrer und nicht nur auf die Hersteller auswirken. In mehreren dokumentierten Fällen nutzten Angreifer Schwachstellen in vernetzten Fahrzeugsystemen oder Backend-Plattformen aus, um den Fahrzeugzugang oder die Funktionalität zu stören, und forderten dann eine Bezahlung, um die Kontrolle wiederherzustellen.

Sicherheitsforscher und Branchenanalysten warnen davor, dass mit der zunehmenden Abhängigkeit von Fahrzeugen von Fernwartungsdiensten wie digitalen Schlüsseln, mobilen Apps, Abonnementfunktionen und OTA-Updates das Risiko von Erpressungen gegenüber Verbrauchern steigt. Obwohl diese Vorfälle im Vergleich zu Ransomware-Angriffen in Unternehmen noch relativ selten sind, stellen sie ein frühes Warnsignal dar, wohin sich die Bedrohungslandschaft als nächstes entwickeln könnte.

Wie bei Angriffen auf vernetzte IoT- und Industriegeräte verschwimmen bei diesen Angriffen die Grenzen zwischen Cyberkriminalität und physischen Risiken. Den Zugang zu einem Fahrzeug zu verlieren, ist nicht nur lästig oder kostspielig. Es kann sicherheitstechnische, finanzielle und rechtliche Konsequenzen für die Fahrer haben.

Wie die Autohersteller darauf reagieren.

Es ist gut, dass die Autohersteller und die Regulierungsbehörden das Problem nicht ignorieren. In den letzten Jahren hat die Industrie begonnen, Cybersecurity-Anforderungen auf eine Weise zu formalisieren, die traditionelle Sicherheitsvorschriften widerspiegelt.

Zu den wichtigsten Entwicklungen gehören:

• UN-Regelung R155, die Autohersteller verpflichtet, Cybersecurity-Risikomanagementsysteme über den gesamten Fahrzeuglebenszyklus hinweg einzusetzen.
• UN-Regelung R156, die sichere Software-Update-Prozesse, einschließlich OTA-Updates, regelt.
• ISO/SAE 21434, ein globaler Standard, der technische Verfahren für die Auto-Cybersecurity vom Design bis zur Stilllegung definiert.

Viele Hersteller überdenken auch die Fahrzeugarchitektur selbst. Die Verlagerung hin zu zentralisiertem oder zonalem Computing erleichtert die Verwaltung von Systemen, erhöht aber auch die Risiken, da eine einzige kompromittierte Komponente mehrere sicherheitskritische Funktionen beeinträchtigen könnte. Infolgedessen investieren Automobilhersteller zunehmend in sicheren Start, vertrauenswürdige Hardware, kontinuierliche Überwachung und Programme zur Offenlegung von Schwachstellen.

OTA-Updates, die einst vor allem als Komfortfunktion betrachtet wurden, sind heute ein zentraler Bestandteil der Sicherheitsstrategie. Bei ordnungsgemäßer Absicherung ermöglichen sie es den Herstellern, Schwachstellen schnell und in großem Umfang zu beheben. Sind sie nicht ordnungsgemäß gesichert, werden sie zu einem gefährlichen Angriffsvektor.

Eine bekannte Lektion aus der Unfallsicherheit.

Hier besteht eine klare historische Parallele. Autohersteller haben das physische Risiko nicht eliminiert, indem sie davon ausgingen, dass Unfälle nicht passieren würden. Sie reduzierten den Schaden, indem sie Fehler von vornherein einplanten, akzeptierten, dass Unfälle unvermeidlich sind, und Systeme entwickelten, die Menschen schützen, wenn etwas schiefgeht.

Cybersecurity erfordert die gleiche Denkweise. Sicherheitsverletzungen werden passieren. Schwachstellen werden aufgedeckt werden. Die eigentliche Frage ist, ob die Systeme so konzipiert sind, dass sie Schäden eindämmen, sich schnell erholen und die Fahrer schützen, wenn, nicht falls, etwas ausfällt.

Da sich Fahrzeuge weiterhin zu vernetzten, KI-gestützten Plattformen entwickeln, wird Cybersecurity zunehmend nicht mehr als Feature, sondern als grundlegende Sicherheitspflicht bewertet. Die Hersteller, die diese Lektion frühzeitig beherzigen, sind möglicherweise am besten gerüstet, um in einer Zukunft, in der der nächste Rückruf drahtlos erfolgen könnte, langfristiges Vertrauen zu gewinnen.